
隨著信息技術的飛速發(fā)展,移動互聯(lián)網(wǎng)已經(jīng)滲透到我們日常工作生活的方方面面。通過移動互聯(lián)網(wǎng),人們可以很方便地獲取信息,但也可能隨時泄露信息。在這種背景下,每一名黨政機關工作人員都應該具有防范泄密的常識。
認識誤區(qū)
當前,手機和移動互聯(lián)網(wǎng)已經(jīng)成為人們工作生活中不可或缺的一部分。很難想象,不上網(wǎng)、不用手機,我們的工作生活會變成什么樣。但是,人們對手機和移動互聯(lián)網(wǎng)的認識普遍存在以下幾個誤區(qū):
移動互聯(lián)網(wǎng)應用是“免費的”。我們使用各種各樣的APP(平板電腦、手機等移動設備上的第三方應用程序)從來沒有付費的習慣,也把這種免費當成必然。但天下從來就沒有“免費的午餐”,當你使用社交、網(wǎng)購、導航、殺毒、交通、娛樂等免費APP的時候,你個人的數(shù)據(jù)就已經(jīng)成為這些應用軟件廠家的囊中之物。 可以這么說,移動互聯(lián)網(wǎng)時代的免費盛宴是以廣大用戶犧牲個人隱私數(shù)據(jù)的方式換來的。
個人信息并不重要。很多人都有這樣的經(jīng)歷,某個網(wǎng)站或APP注冊就有獎勵,為了禮券或者折扣很輕易就填寫了自己的手機號、身份證號、居住地址等信息。 殊不知,這些真實的信息,捅破了網(wǎng)絡世界和真實世界之間的“窗戶紙”,讓我們不知不覺淪為了信息時代的“透明人”。
個人信息與單位安全保密無關。很多人覺得手機是跟朋友、同事和家人溝通的私人物品,還有各種各樣的APP,與單位的保密工作無關。實際上,在大數(shù)據(jù)時代,大量個人單條、孤立信息的匯聚,能把我們工作的特點規(guī)律勾勒出來。如果不注意,就會對單位安全保密造成威脅。因此,從這個意義上來講,保護個人信息就是保護國家安全。
泄密風險
移動互聯(lián)網(wǎng)的特點是無線高速上網(wǎng)。手持多媒體智能終端,就可以時時處處在線,信息獲取、處理、分發(fā)瞬間完成。這使得機關單位傳統(tǒng)的安全保密措施受到很大挑戰(zhàn)。所以說,移動互聯(lián)網(wǎng)是把“雙刃劍”,在給人們工作生活帶來便利的同時,也存在泄密的風險。
個人無意中泄密。前面已經(jīng)提到,平常通過智能終端,連接移動互聯(lián)網(wǎng),使用各種APP,我們留下了大量個人信息。手機廠商、電信運營商、應用開發(fā)商、安全廠商以及手機操作系統(tǒng)提供商,幾乎所有的移動互聯(lián)網(wǎng)產(chǎn)業(yè)鏈參與者,出于各種各樣的目的,都在大量收集用戶信息。這些信息是大數(shù)據(jù)分析的基礎。由于這些信息涉及個人隱私和工作內容,所以一旦泄露,將對單位的安全保密工作帶來很大的威脅。以手機通信錄為例,實際上它是一個人社會關系的描述。通過分析聯(lián)系人信息,就可以把一個人的工作關系、朋友關系和親屬關系分析得清清楚楚。再結合位置信息判定用戶的單位地址、家庭住址,進而確定用戶的身份,直至鎖定目標,進行全面的信息監(jiān)控。
木馬病毒竊密。由于移動互聯(lián)網(wǎng)的開放性,使用智能終端所面臨的各種木馬病毒威脅,比有線網(wǎng)絡中的個人電腦平臺要嚴重得多。目前智能終端的主流操作系統(tǒng)Android、iOS和Windows,都不同程度存在著漏洞和后門,使系統(tǒng)可能遭受攻擊。針對手機的攻擊手段可謂花樣百出,如彩信植入惡意鏈接、采用釣魚WiFi引誘用戶無線聯(lián)網(wǎng)、通過二維碼掃描傳播惡意程序等。這些惡意軟件輕則帶來垃圾信息、盜用用戶流量、吸取用戶話費,重則把手機變成竊聽器、竊照器,大肆窺探用戶隱私,甚至對用戶進行全面監(jiān)視,直至盜取用戶網(wǎng)絡支付信息和銀行賬戶資金。
外國情報機構竊密?!袄忡R計劃”暴露后,人們才知道某國國家安全局“碟火”項目每天收集大約兩億條短信信息、50億條手機定位記錄;人們也才知道,很多重要的互聯(lián)網(wǎng)企業(yè)都是某國國家安全局的合作伙伴,他們?yōu)槟硣那閳蟛块T服務,為政府部門提供數(shù)據(jù)和訪問便利。而相關企業(yè)幾乎壟斷了當前智能終端的操作系統(tǒng),借助這樣的便利,他們可以輕而易舉地收集用戶信息。從這個角度來看,目前廣泛使用的智能手機簡直就是為我們量身定制的竊密終端。
如何防范
對于使用移動互聯(lián)網(wǎng)存在的風險,我們沒必要因噎廢食,但作為黨政機關工作人員,必須采取相應的防范措施。
首先,要遵守單位保密工作部門所有相關規(guī)定和要求。比如,不在手機中談論涉密事項、不處理敏感信息,在保密要害部位和涉密活動中不使用手機等。這些規(guī)定和要求,都是保密工作部門根據(jù)當前威脅設定的防范底線,必須嚴格遵守。在當前的形勢下,各種攻擊竊密手段遠遠超乎一般人的想象,切勿掉以輕心。
其次,在使用移動互聯(lián)網(wǎng)時要保護好個人信息。尤其是黨政機關工作人員,因為身份特殊,應避免在網(wǎng)絡應用中泄露個人信息和工作內容。如,微信、微博中不談論、分享工作內容;不使用線上到線下的互動式應用(比如網(wǎng)購),以免被鎖定網(wǎng)絡和真實身份;不使用云服務存儲個人生活和工作信息。
最后,使用手機要采取防范措施。如,盡量使用國產(chǎn)手機;關閉手機系統(tǒng)設置中的自動備份、位置跟蹤等監(jiān)控類功能;不在機場、車站、賓館、餐館等公共場所連接WiFi;關閉藍牙等無線數(shù)據(jù)連接設置;只在正規(guī)可靠的應用電子市場下載APP等。